Seu próximo nível começa aqui
Seu desenvolvimento não pode ter limites. Garanta sua Assinatura Ilimitada e libere uma preparação completa com os melhores professores do Brasil.
A norma NBR ISO 27002:2022 fornece diretrizes detalhadas...
1
Q4738169
Teclas de Atalhos
Compartilhar
A norma NBR ISO 27002:2022 fornece diretrizes detalhadas para a implementação de controles de segurança da informação, baseadas nas melhores práticas internacionais. Um aspecto crítico dessa norma é a gestão de riscos, que inclui a identificação, avaliação e tratamento de riscos de segurança da informação. Considerando uma organização que está revisando seus processos de gestão de riscos de segurança da informação para garantir conformidade com a NBR ISO 27002:2022, assinale a alternativa correta sobre a aplicação prática dessas diretrizes.
A
O registro e a documentação dos riscos identificados não são requisitos obrigatórios, sendo opcionais para organizações com baixo perfil de risco.
B
A avaliação de riscos deve ser realizada apenas uma vez durante a implementação inicial para definir os controles necessários.
C
O tratamento de riscos deve priorizar a aceitação de todos os riscos identificados como baixos, sem a necessidade de ações adicionais.
D
A gestão de riscos deve incluir a análise contínua de ameaças e vulnerabilidades para adaptar os controles de segurança conforme necessário.
E
A comunicação de riscos deve ser restrita exclusivamente à equipe de segurança da informação, sem envolver outras partes interessadas.